Подготвено с помощта на AI. Източниците са проверени към Материалът е обща информация; конкретният случай изисква отделна правна преценка.

Фирмата расте, назначава петдесети служител и получава сигнал за нарушение. Достатъчни ли са общият служебен имейл и обещанието „кажете на управителя“? Законът за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения, предвижда конкретни задължения за вътрешен канал, поверителност и последващи действия.

Това е действащ режим, а не ново изискване, което започва тепърва през 2026 г. При проверката трябва да се използва актуалният текст, включително измененията от май 2025 г. Стар образец на вътрешни правила може да пропуска важни промени.

Кои частни работодатели са задължени?

Чл. 12 включва работодателите в частния сектор с 50 и повече работници или служители. Има и работодатели, които са задължени независимо от броя на персонала, когато дейността им попада в посочените в закона актове на ЕС. Затова „имаме само 12 души“ не е достатъчен отговор за всяко предприятие.

Проверете конкретния работодател, броя на наетите и дейността му. Не определяйте обхвата единствено по общия брой хора в корпоративната група, оборота или разговорното определение „малка фирма“. При граничен или променлив персонал е необходима преценка на правилата за конкретната организация.

За работодатели с 50–249 работници или служители законът допуска споделяне на ресурси за получаване на сигнали и последващи действия при спазване на поверителността, обратната информация и мерките срещу нарушението. Това не премахва собствената отговорност на задължения работодател.

Кое оплакване е защитен сигнал?

Законът обхваща определени нарушения, за които информацията е получена в работен контекст. Сред областите са лични данни, потребителски права, обществени поръчки, околна среда и трудово законодателство. Обхватът не се свежда до корупция и не изключва автоматично въпрос само защото е свързан с трудовите отношения.

Неудовлетворение от стила на управление без твърдение за нарушение може да е обикновено вътрешно оплакване. Данни за системно неплащане на дължими възнаграждения или неправомерно разкриване на клиентски данни изискват проверка дали попадат в законовия режим. Оценява се съдържанието, а не само заглавието на имейла.

Защитата не изисква подателят предварително да докаже нарушението като съд. По чл. 6 той трябва да е имал основателна причина да смята информацията за вярна и попадаща в законовия обхват, и да е подал сигнала по приложимия ред. Непотвърден след проверката сигнал не е автоматично умишлено неверен.

Каналът трябва да работи и на практика

Определете един или повече отговарящи служители с необходимата независимост и без конфликт на интереси. Ако сигналът засяга прекия им ръководител или самите тях, организацията трябва да позволява безпристрастно разглеждане. Външен технически доставчик не освобождава работодателя от законовите задължения.

Писмените и устните сигнали се приемат и документират по правилата на закона. Вътрешните правила трябва да уреждат каналите, отговорните лица, регистрирането, достъпа, проверката, комуникацията и последващите действия. Предоставя се ясна и леснодостъпна информация и за външното подаване пред КЗЛД.

Само публикуван имейл адрес не доказва работеща процедура. Проверете кой има достъп до кутията, кой го замества при отпуск и дали сигналът няма автоматично да се препрати към лицето, срещу което е насочен. Поверителността не означава обещание за абсолютна анонимност: законът съдържа условия и изключения за разкриване на информация.

Какви са основните срокове?

При вътрешно подаване получаването се потвърждава в седемдневен срок. Обратна информация за предприетите действия се предоставя до три месеца след потвърждението; ако то не е изпратено, срокът се изчислява според чл. 16, т. 4 от изтичането на срока за потвърждение. Това е срок за обратна информация, а не обещание всяко разследване непременно да е окончателно приключило.

Създайте календар и заместник на отговорното лице. При непълнота, неотносимост или необходимост от препращане се следва съответната процедура, вместо сигналът да остава без отговор. Вътрешните правила се преглеждат най-малко веднъж на три години и при необходимост се актуализират; съществена законова промяна не бива да чака следващия планов преглед.

Защита срещу ответни действия и защита на данните

Забранени са репресивни ответни действия, заплахи и опити за тях — например уволнение, понижаване, намаляване на възнаграждението, сплашване или неблагоприятно оценяване заради защитен сигнал. Последващо кадрово решение трябва да има действителни и доказуеми основания, съобразени със защитата по закона.

Ограничете достъпа до сигнала и самоличността до оправомощените лица. Не включвайте целия екип в копие на кореспонденцията и не обсъждайте твърденията в общ чат. Защитата обхваща и засегнатите лица: сигналът не е присъда. Събирайте относимите данни, осигурете защитено съхранение и проверете приложимите правила за сроковете и изтриването им.

Какво да провери управителят

За преглед на приложимостта и необходимите вътрешни документи изпратете запитване до Advokatami.bg. Въпросите могат да бъдат включени в договорен обхват на правно обслужване, а обработването на данните се съгласува с GDPR организацията. Конкретната работа и цената се определят с оферта и започват след приемането и плащането ѝ.

Официален източник

Законът, публикуван от КЗЛД, с измененията от май 2025 г. — чл. 3–6, 11–18, 31–33.